CVE-2025-46826
Düşük
Açıklama
insa-auth, INSA Rouen için bir kimlik doğrulama sunucusudur. Küçük bir sorun, üçüncü taraf web sitelerinin sunucunun ikincil kimlik doğrulama köprüsüne erişmesine izin vererek potansiyel olarak temel öğrenci bilgilerinin (isim ve numara) açığa çıkmasına neden olmuştur. Ancak sorun minimum risk oluşturmuş, hiçbir zaman istismar edilmemiş ve sınırlı etkiye sahip olmuştur. 3 Mayıs 2025 tarihinde hızlıca bir düzeltme uygulanmıştır.
ÖnemDüşük
CVSS1.3
İstismar olasılığı—
ÜrünInsagenda Insa-auth
Yayın7 May 2025
İlk görülme7 May 2025
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| INSAgenda insa-auth | < 2025-05-03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.